Nas arquiteturas modernas nativas da nuvem, as aplicações empresariais estão cada vez mais distribuídas, modulares e dinâmicas. À medida que as cargas de trabalho migram para o Google Cloud, depender exclusivamente da segurança de borda ou de modelos tradicionais de segurança centralizada, nos quais todo o tráfego das aplicações é redirecionado por gateways de segurança distantes, gera gargalos de latência, complexidade operacional e lacunas de visibilidade.
Para enfrentar esses desafios, arquitetos de nuvem e equipes de SecOps estão adotando uma estratégia de defesa em profundidade que incorpora modelos de segurança adjacentes às aplicações. Ao combinar a proteção de borda com a inspeção avançada de firewall de aplicações web (WAF) integrada diretamente à camada de entrega de aplicações, como por meio do F5 Application Delivery Service for Google Cloud (anteriormente F5 NGINXaaS for Google Cloud), um componente da plataforma mais abrangente F5 Application Delivery and Security Platform (ADSP), as organizações implementam uma defesa granular e sensível ao contexto diretamente no limite da carga de trabalho.
“Depender exclusivamente da segurança de borda deixa lacunas críticas. Ao combinar a proteção global com um WAF adjacente à aplicação, você implementa uma defesa granular e sensível ao contexto diretamente no limite da carga de trabalho, obtendo precisão e eliminando gargalos de latência.”
Repensando o posicionamento do WAF: o poder da defesa em camadas na nuvem
Os serviços de segurança de borda, como CDNs e centros globais de mitigação de DDoS, desempenham um papel inicial essencial em uma estratégia de segurança na nuvem, bloqueando ataques volumétricos, botnets e tráfego malicioso generalizado antes que cheguem ao seu ambiente de nuvem. No entanto, uma única camada de segurança na borda raramente é suficiente para arquiteturas complexas de aplicações distribuídas orientadas por APIs.
Um modelo de defesa em várias camadas aborda lacunas importantes que a segurança apenas na borda não consegue resolver por si só:
- Mitigação complementar de ameaças: Enquanto os serviços globais de borda mitigam ataques DDoS volumétricos e de alta velocidade, o WAF próximo à aplicação oferece uma inspeção profunda da Camada 7, específica para a carga de trabalho e ajustada diretamente à lógica da aplicação.
- Preservação de um contexto rico: À medida que o tráfego chega aos serviços de back-end, o WAF próximo à aplicação utiliza metadados de roteamento locais, especificidades do protocolo e estruturas precisas de URI para tomar decisões de segurança assertivas sem gerar falsos positivos.
- Aplicação de limites internos: Em ambientes de nuvem multilocatário ou configurações híbridas, a segurança de borda não consegue inspecionar o tráfego originado na rede da nuvem nem aquele que passa entre endpoints internos. A segurança próxima à aplicação estabelece microlimites de confiança zero em torno de cada destino de backend.
- Latência e hairpinning minimizados: Ao realizar a inspeção específica da aplicação diretamente na camada local de entrega de aplicações no Google Cloud, o tráfego evita saltos adicionais de hairpin por gateways de segurança centralizados, otimizando o desempenho de serviços sensíveis à latência.
Padrões arquitetônicos para proteção em camadas junto às aplicações
A integração nativa dos recursos de WAF à camada de proxy SaaS do F5 Application Delivery Service viabiliza padrões arquiteturais avançados, projetados para ambientes de nuvem distribuída.
Ao integrar a inspeção em linha no ponto de entrada da aplicação, você pode analisar o tráfego da camada 7 diretamente no gateway da aplicação no Google Cloud. Esse mecanismo filtra imediatamente ameaças críticas, como vulnerabilidades do OWASP Top 10, abuso da lógica de negócios e anomalias de protocolo, antes mesmo que elas cheguem aos back-ends de API upstream e às cargas de trabalho em contêineres.
Ao desacoplar o controle, as equipes de SecOps e engenharia de segurança podem definir políticas globais de segurança de referência, enquanto as equipes de DevOps e engenharia de plataforma gerenciam o roteamento localizado e a lógica das aplicações. A segurança passa a ser um controle intrínseco e contínuo, com consistência garantida no pipeline de entrega de aplicações.
A proximidade com a aplicação permite implementar políticas de segurança ajustadas à carga de trabalho; as regras de WAF podem ser adaptadas com precisão ao alvo específico que está sendo protegido. Seja uma carga de trabalho empresarial, um endpoint de API em contêiner, uma inferência de IA ou outro serviço, essa abordagem granular garante uma proteção robusta sem o risco de interromper serviços adjacentes.
ADCaaS e WAF unificados: sinergia operacional e econômica
A combinação do Application Delivery Controller as a Service (ADCaaS) com a inspeção avançada de WAF em um único ponto de controle integrado, como parte do F5 ADSP, proporciona benefícios operacionais e financeiros significativos em uma arquitetura de defesa em camadas:
- Complexidade operacional reduzida: A consolidação do roteamento de aplicações, do balanceamento de carga e da inspeção de WAF em um serviço unificado elimina a proliferação de soluções pontuais. As equipes de operações gerenciam uma única interface de controle com configurações declarativas padronizadas, reduzindo a sobrecarga de gerenciamento e os erros humanos.
- Automação e CI/CD simplificados: A integração nativa permite provisionar conjuntamente a entrega de aplicações e os conjuntos de regras do WAF por meio de ferramentas de infraestrutura como código (IaC), como o Terraform. As atualizações de segurança são implantadas de forma integrada às versões das aplicações, sem a necessidade de sincronizações de políticas fora do fluxo padrão.
- Vantagens econômicas e menor TCO: A consolidação da entrega de aplicações e dos controles de segurança na nuvem reduz significativamente os custos de licenciamento e evita despesas desnecessárias com saída de dados da nuvem e transferência de dados entre zonas. As organizações alcançam um custo total de propriedade (TCO) menor, ao mesmo tempo que simplificam o consumo de recursos e o planejamento orçamentário no Google Cloud.
Construindo uma postura intrínseca e multicamadas
À medida que os vetores de ameaças na nuvem se tornam mais sofisticados, uma defesa eficaz exige uma abordagem em várias camadas, que combine uma proteção robusta na borda com uma segurança granular e próxima às cargas de trabalho. Ao integrar os recursos de ADCaaS e WAF nas proximidades das cargas de trabalho de aplicações no Google Cloud, as equipes de plataforma e arquitetura corporativas oferecem uma entrega de aplicações rápida e resiliente, respaldada por uma defesa abrangente e em várias camadas.
Pronto para começar? Visite-nos no Google Cloud Marketplace. O recurso de WAF está atualmente disponível em versão prévia como um complemento do F5 Application Delivery Service for Google Cloud. Os recursos da versão prévia incluem a possibilidade de selecionar uma política padrão para proteção pronta para uso contra as ameaças do OWASP Top 10.
Sobre os autores
Publicações relacionadas no blog
Segurança de APIs sem concessões: apresentamos novas opções flexíveis de descoberta com F5 API security
As opções ampliadas de descoberta de APIs da F5 foram desenvolvidas para oferecer o máximo de flexibilidade e atender às organizações onde quer que estejam.
Governe sua IA no presente e antecipe o futuro da sua IA
Aprenda com nosso CISO de campo, Chuck Herrin, como se preparar para o novo desafio de proteger modelos e agentes de IA.
Segurança de IA para a cadeia de suprimentos
As cadeias de suprimentos são cada vez mais impulsionadas pela IA — desde a previsão de demanda e o planejamento logístico até a análise de riscos de fornecedores e a gestão de estoque em tempo real. Essas ferramentas ajudam as empresas a reduzir custos, aumentar a resiliência e se adaptar a disrupções globais. No entanto, elas também criam novos riscos em um vasto ecossistema: nossas soluções de segurança de IA em tempo de execução protegem o setor de Cadeia de Suprimentos […]
Segurança de IA para Recursos Humanos
A IA está revolucionando o RH. As empresas estão implementando copilotos de recrutamento com IA, assistentes de integração, chatbots de suporte aos funcionários e ferramentas de análise da força de trabalho para reduzir custos e melhorar a experiência dos colaboradores. No entanto, as aplicações de RH também apresentam riscos específicos que podem expor as organizações a falhas de conformidade, alegações de viés e danos à reputação: nossas soluções de segurança de IA em tempo de execução protegem o setor de RH com […]
Equilibrando o desempenho da IA e a gestão de recursos
As organizações dependem cada vez mais de ferramentas e iniciativas de IA para impulsionar a inovação e a transformação. Cada avanço incremental na sofisticação das ferramentas de IA torna o equilíbrio entre desempenho e gestão de recursos um desafio maior e mais relevante para as equipes de TI e segurança. No entanto, esse equilíbrio é essencial para maximizar o ROI, garantir a segurança e manter a eficiência em toda a […]
Integração de APIs em IA: a base técnica
A integração de APIs é um canal essencial no ecossistema de IA, por meio do qual diferentes sistemas, plataformas e aplicações interagem. Analisamos as nuances técnicas da integração de APIs em IA, com ênfase em sua importância para aprimorar a eficiência e os recursos dos sistemas de IA. As APIs permitem a troca fluida de dados e funcionalidades entre diferentes soluções de IA […]